S'inscrire

Prénom

Nom

E-mail

Téléphone

Mot de passe

Accord d'adhésion J'ai lu et j'accepte.

Accord KVKK J'ai lu et j'accepte.

Connexion

CHAMP D'APPLICATION DE LA LOI SUR LA PROTECTION DES DONNÉES PERSONNELLES La loi ne fait pas de distinction entre les organisations publiques et privées. Les procédures et principes déterminés par la loi s'appliquent à toutes les institutions et organisations. Par conséquent, les dispositions de cette loi s'appliquent également aux données personnelles traitées par les institutions publiques. Le champ d'application de la loi sur la protection des données personnelles est extrêmement large et clair. Cette loi couvre toutes les personnes physiques et morales qui traitent des données à caractère personnel, partiellement ou totalement, automatiquement ou non, à condition qu'elles fassent partie du système d'enregistrement des données, ainsi que les personnes physiques dont les données à caractère personnel font l'objet d'un traitement. Aucune distinction n'est faite entre les institutions du groupe d'entités juridiques selon qu'il s'agit d'organisations privées ou publiques, et les mêmes procédures et principes sont acceptés comme étant valables pour toutes ces institutions. Étant donné que les personnes réelles constituent la partie dont les données sont traitées, toute personne ayant la capacité de droit entre dans le champ d'application de la loi. Étant donné que la loi est basée sur la protection des données "personnelles" et que le terme "personnes physiques dont les données personnelles sont traitées" est utilisé dans les dispositions de la loi, les données des personnes morales sont exclues de cette loi. En outre, les personnes physiques et morales qui collectent et traitent des données sans faire partie du système d'enregistrement des données n'entrent pas non plus dans le champ d'application de la loi. La loi oblige les personnes physiques et morales qui traitent des données à s'inscrire au registre des contrôleurs de données (VERBIS). Toutefois, dans certains cas, compte tenu de critères tels que la taille, la nature, l'objet et la finalité des données à traiter, la Commission peut dispenser certains responsables du traitement de s'inscrire à ce registre. La loi ne s'applique qu'aux données relatives aux personnes physiques. Les données relatives aux personnes morales ne sont pas couvertes par cette loi. En effet, l'expression "personnes physiques dont les données à caractère personnel sont traitées" est utilisée dans l'article 1 de la loi. Les dispositions de la loi sur le traitement des données à caractère personnel ne s'appliquent pas aux données à caractère personnel qui sont enregistrées physiquement et qui ne font pas partie du système d'enregistrement des données.

Après l'entrée en vigueur de la loi n° 6698, l'un des concepts qui est entré dans nos vies avec les données personnelles et le traitement de ces données est le concept de "consentement explicite". Dans l'article 3 de la loi, le consentement explicite est défini comme "le consentement concernant un sujet spécifique, fondé sur l'information et exprimé avec libre arbitre". En conséquence, selon la loi, - l'article 5, paragraphe 1, "Les données à caractère personnel ne peuvent être traitées sans le consentement explicite de la personne concernée", - l'article 6, paragraphe 2, "Le traitement de données à caractère personnel sensibles sans le consentement explicite de la personne concernée est interdit", - l'article 8, paragraphe 1, "Les données à caractère personnel ne peuvent être transférées sans le consentement explicite de la personne concernée", - l'article 9, paragraphe 1, "Les données à caractère personnel ne peuvent être transférées à l'étranger sans le consentement explicite de la personne concernée". Anonymisation (Anonymisation) L'anonymisation consiste à rendre les données impossibles à associer à une personne physique identifiée ou identifiable, quelles que soient les circonstances, même si les données sont mises en relation avec d'autres données. Dans ce contexte, s'il est possible de comprendre à qui appartiennent les données après les avoir rapprochées et complétées par d'autres données en effectuant un traçage sur les données restantes, ces données ne peuvent pas être considérées comme anonymes. À ce stade, il convient de noter qu'il existe une différence entre les données anonymes et les données anonymisées. Alors que les données anonymes se réfèrent à des données qui ne peuvent pas être associées à une personne spécifique, les données anonymes sont des données qui étaient auparavant associées à une personne mais qui ne le sont plus. Personne concernée La loi stipule que seules les données des personnes physiques sont protégées. C'est pourquoi le terme "personne concernée" est utilisé pour désigner la personne réelle dont les données personnelles sont traitées. Selon l'objet de la loi, le principe de base à protéger est constitué par les droits et libertés fondamentaux, en particulier le droit à la vie privée. La personne à protéger est la "personne physique", comme l'indique clairement la section des définitions du règlement.Données personnelles Les données personnelles sont toutes les informations relatives à une personne spécifique ou identifiable. Dans ce cas, on peut dire qu'il y a essentiellement deux critères pour distinguer les données personnelles des données non personnelles. Ainsi, pour parler de données à caractère personnel, il faut que les données se rapportent à une personne et que cette personne soit spécifique ou identifiable. Les données à caractère personnel sont toutes les informations qui révèlent les caractéristiques personnelles, professionnelles et familiales d'une personne et qui permettent de distinguer cette personne des autres et de révéler ses qualifications. Dans la loi, les données à caractère personnel sont définies comme "toute information concernant une personne physique identifiée ou identifiable". Ces informations portent notamment sur l'identité, l'origine ethnique, les caractéristiques physiques, la santé, l'éducation, la situation professionnelle, la vie sexuelle, la vie familiale, les communications avec autrui, l'adresse de résidence, la carte de crédit, les pensées et croyances personnelles, l'appartenance à une association ou à un syndicat, les habitudes d'achat d'une certaine personne. Traitement des données à caractère personnel Le concept de traitement des données à caractère personnel renvoie à un cycle en chaîne. L'article 2 de la loi définit le traitement des données comme un processus qui commence par l'acquisition de données personnelles pour la première fois par des moyens entièrement ou partiellement automatisés ou non automatisés, à condition qu'ils fassent partie d'un système d'enregistrement de données, et tout traitement ultérieur. Une fois les données personnelles collectées de la manière spécifiée, toute activité menée dans le cadre du processus jusqu'à l'effacement, la destruction ou l'anonymisation est considérée comme un traitement de données personnelles dans le cadre de la loi. Les données à caractère personnel peuvent être traitées de différentes manières : - Collecte ou enregistrement : Le traitement des données personnelles commence au moment où elles sont obtenues pour la première fois. - Organisation/stockage : L'organisation, l'hébergement ou le stockage de données à caractère personnel dans un environnement numérique ou physique est considéré comme un traitement. - Utilisation/modification : Toute utilisation de données à caractère personnel, y compris la visualisation, est considérée comme un traitement. - Transmission : Transmission de données à caractère personnel par diverses méthodes. - Diffusion/accessibilité : Rendre les données accessibles à des tiers dans un environnement numérique, par exemple en les distribuant physiquement ou en les partageant, est également un type de traitement. - Blocage/effacement/destruction/anonymisation : ces opérations sont également considérées comme une activité de traitement. Responsable du traitement et sous-traitant Le responsable du traitement est la personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est chargée de la mise en place et de la gestion du système d'enregistrement des données. Les personnes morales sont elles-mêmes "responsables du traitement" dans le cadre de leurs activités de traitement des données à caractère personnel, et la responsabilité juridique spécifiée dans les règlements pertinents incombera à la personne de la personne morale. Le sous-traitant est défini comme une personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement sur la base de l'autorisation accordée par ce dernier. Ces personnes sont des personnes physiques ou morales distinctes qui traitent des données à caractère personnel dans le cadre des instructions qui leur sont données et qui sont autorisées par le responsable du traitement des données à conclure un accord de traitement des données à caractère personnel. Les activités du sous-traitant sont principalement limitées aux aspects techniques du traitement des données. Le pouvoir de prendre des décisions concernant le traitement des données à caractère personnel appartient au responsable du traitement. Le responsable du traitement est la personne qui détermine la finalité et la méthode du traitement des données à caractère personnel. En d'autres termes, c'est la personne qui répondra aux questions "pourquoi" et "comment" l'activité de traitement sera effectuée. On peut dire qu'une personne physique ou morale peut être à la fois responsable du traitement et sous-traitant. Par exemple, une entreprise de tourisme agit en tant que "contrôleur de données" en ce qui concerne les données de ses propres employés, alors qu'elle agit en tant que "sous-traitant de données" en ce qui concerne les données des employés de ses clients.

SYSTÈME D'ENREGISTREMENT DES DONNÉES (VERBIS) Le système d'enregistrement des données désigne le système d'enregistrement dans lequel les données à caractère personnel sont structurées et traitées selon certains critères. Ces systèmes peuvent être créés dans un environnement électronique ou physique. La loi oblige les personnes physiques et morales qui traitent des données à s'inscrire au registre des contrôleurs de données (VERBIS). Selon la justification de la loi, les données personnelles traitées par des moyens non automatiques ne seront pas considérées comme relevant du champ d'application de la loi si elles ne font pas partie d'un système d'enregistrement des données.

SYSTÈME D'INFORMATION SUR L'ENREGISTREMENT DES CONTRÔLEURS DE DONNÉES (VERBIS) VERBIS est un système d'enregistrement dans lequel les personnes physiques et morales qui traitent des données à caractère personnel doivent s'inscrire avant de commencer à traiter des données à caractère personnel et saisir des informations catégoriques sur les données à caractère personnel qu'elles traitent. Conformément à l'article 16 de la loi n° 6698 sur la protection des données à caractère personnel, les personnes physiques et morales qui traitent des données à caractère personnel sont tenues de s'inscrire au registre des contrôleurs de données avant de commencer à traiter des données à caractère personnel. Dans ce contexte, le système d'information du registre des contrôleurs de données ("VERBIS") a été préparé par notre présidence et les contrôleurs de données s'inscriront à ce système. Pour l'inscription à VERBIS, des informations détaillées peuvent être obtenues grâce au guide VERBIS disponible à l'adresse www.kvkk.gov.tr. En outre, par l'intermédiaire de la ligne d'assistance téléphonique ALO 198 sur la protection des données, qui a commencé à servir de centre d'information et de conseil du KVKK, il est possible d'accéder aux questions techniques et juridiques concernant VERBIS et d'obtenir des informations gratuitement depuis n'importe quel endroit en Turquie, sans discrimination GSM. L'enregistrement auprès de VERBIS est gratuit.

QUELS SONT LES RESPONSABLES DE TRAITEMENT TENUS DE S'ENREGISTRER AUPRÈS DE VERBIS ? Conformément à l'article 162 de la loi, les personnes physiques et morales qui traitent des données à caractère personnel sont tenues de s'enregistrer auprès de Verbis avant de commencer à traiter des données à caractère personnel. Dans ce contexte, en règle générale, les responsables du traitement des personnes physiques et morales résidant en Turquie, les responsables du traitement des personnes physiques et morales résidant à l'étranger et les responsables du traitement des institutions et organisations publiques sont tenus de s'enregistrer auprès de VERBIS s'ils traitent des données à caractère personnel en Turquie.

TOUTES LES PERSONNES PHYSIQUES ET MORALES QUI SONT RESPONSABLES DU TRAITEMENT DES DONNÉES DOIVENT-ELLES OBLIGATOIREMENT S'ENREGISTRER AUPRÈS DE VERBIS ? Dans le cadre de leurs activités, toutes les personnes physiques et morales qui traitent des données à caractère personnel à l'intérieur des frontières de la Turquie sont généralement tenues de s'enregistrer auprès de Verbis. Par conséquent, tous les responsables du traitement de personnes physiques, à l'exception de ceux qui sont exemptés par les dispositions de la loi ou les décisions du conseil d'administration, sont tenus de s'enregistrer auprès de Verbis.

TOUTES LES DONNÉES TRAITÉES PAR LES RESPONSABLES DU TRAITEMENT DOIVENT-ELLES ÊTRE ENREGISTRÉES AUPRÈS DE VERBIS ? Les informations à introduire par les responsables du traitement dans l'enregistrement auprès de VERBIS ne sont pas les données personnelles des personnes physiques dont les données personnelles sont traitées, mais uniquement les informations catégorielles sous forme de rubriques des données traitées par les responsables du traitement. Par exemple, une institution publique traite certaines données à caractère personnel telles que le nom, le prénom, le numéro de téléphone, le numéro d'identification turc, le numéro de plaque d'immatriculation en remplissant l'obligation d'informer les personnes physiques qui visitent l'institution. Dans ce cas, elle indiquera à VERBIS qu'elle traite non pas les données telles que le nom, le prénom, le numéro de téléphone, le numéro d'identification turc, le numéro de plaque d'immatriculation de personnes réelles, mais la "catégorie d'identité" et la "catégorie de communication", qui sont les catégories supérieures de ces données et qui sont déjà incluses en tant que champs facultatifs dans VERBIS.